SO-CRATES

Security Onion Containerized Rapid Analysis of Threats, Evil, and Sus

Автономное веб-приложение для анализа pcap-файлов, лог-файлов, сообщений электронной почты и бинарных файлов. Возможности включают сетевой анализ Suricata, сканирование бинарных файлов YARA, обнаружение по правилам Sigma для логов, анализ заголовков/ссылок/вложений электронной почты и одностраничный интерфейс для просмотра оповещений, метаданных, расшифровок и hex-дампов.

📖 Полная документация: https://so-crates.org/

Документация

• Интерактивное демо
• Установка (OhMyDebn, Docker, Podman)
• Использование
• Темы
• Конфигурация
• Безопасность
• Архитектура / Справочник по API / Фильтрация
• Благодарности
• Примечания к выпуску

Разработка

См. AGENTS.md для руководства, ориентированного на агентов, по поддержке SO-CRATES, включая обновление вендорных зависимостей.

# Все тесты
python3 -m unittest discover -v

Лицензия

См. LICENSE.